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本 書 に つい て 


ご ざい ます 。 こ の 新しい プラ 


エー ジェ ント を 使用 し て グロ ー バ ル な IT イン フラ お よび アプ リケーション を 継続 的 に 評価 し ます 。 お 客 様 


本 書 に つい て 
Qualys に つい て 


当社 の 画 期 的 な 新 製品 Qualys クラ ウド エー ジェ ント プラ ッ ト フ ォ ー ム に 関心 を お 寄せ いた だ き あ り が と う 


ッ ト フ ォ ー ム は Qualys クラ ウド プラ ッ ト フ ォ ー ム を 拡張 し た も の で 、 軽 量 


は IT アセ ッ ト に エー ジェ ント を イン スト ー ル する だ け で す 。 本 書 は この プラ ッ ト フ ォ ー ム を すぐ に 使い 始 
め ら れる よう に する た め の ガ イド で す ! 


Qualys に つい て 


Qualys, Inc. (NASDAOQ: QLYS) は 、 セ キュ リティ お よび コン プラ イア ンス を 目的 と する クラ ウド ベー ス 
ソリ ュー ショ ン の パイ オニ ア で あり 、 リ ー デ ィング カン パニ ー で す 。Qualys の 製品 は 、「Forbes Global 

100」 お よび 「Fortune 100」 の 大 多数 を 占め る 、 世 界 100 か 国 の 9.300 を 超え る 顧客 に 採用 され て いま す 。 
Qualys クラ ウド プラ ッ ト フ ォ ー ム お よび 統合 され た アプ リケーション スイ ー ト は 、 重 要 な セキ ュ リ ティ イ 


ン テ リ ジェ ンス を オン デマ ン 


で 提供 し 、IT シス テム と Web アプ リケーション の 監査 、 コ ンプ ライ アン 


ス 、 お よび 保護 の 全 範囲 を 自動 化す る こと に より 、 ビ ジネス に お ける セキ ュ リ ティ 業務 の 簡略 化 と コン プラ 


イア ンス の コス ト 削 減 を 支援 


し ます 。1999 年 の 創立 以来 、Qualys は 、Accenture、BT、Cognizant 


Technology Solutions、 富 士 通 、HCL Comnet、HPE、InfoSys、NTT、Optiv、SecureWorks、Tata 


Communications、 Verizon、Wipro な どの マネ ー ジ ドサ ービス プロ バイ ダ や コン サル ティ ング 企業 と の 戦略 
的 パー トナ ー シ ッ プ を 構築 し て きま し た 。Qualys は 、CSA (Cloud Security Alliance) の 創立 メン バー で も 
あり ます 。 詳 細 情 報 は 、www.qualys.com を ご 覧 くだ さい 。 


Qualys サポ ー ト 


Qualys は 綿 容 な サポ ー ト を 提供 し ます 。 不明 な 点 に は 、 オ ン ラ イン ドキ ュ メ ント 、 和 電話 サポ ー ト 、 お よび 


E メー ル に よる 直接 サポ ー ト を 通じ て 、 可 能 な 限り 迅速 に お 答え し ます 。 弊社 は 24 時 間 年 中 無休 で サポ ー 
ト を 提供 し ます 。 サ ポー ト 情 報 に つい て は 、www.qualys.com/support/ を ご 覧 くだ さい 。 


は じ め に 
概要 


は じ め に 


Qualys クラ ウド エー ジェ ント が あれ ば 、 ク ラウ ド 経 由 で ネッ トワ ー ク セキ ュ リ ティ の 更新 を 継続 的 に 取得 
する こと が で きま す 。 ホ スト の 変更 は 検出 され る と 同時 に 評価 され 、 新 し い セ キュ リティ 上 の 公 威 に つい て 
即時 に 通知 され ます 。 お 客 様 は ホス ト に 軽量 ニー ジェ ント を イン スト ー ル する だ け で す 。 こ の 操作 を す ば や 
く 行 うた め の 手 順 を 説明 し ます ! 


概要 


ご 使用 の IT アセ ッ ト (【 こ 数 分 で 軽量 ニー ジェ ント を イン ス トー ル し ます 。 稼働 中 の シス テム に も 、 動 的 
クラ ウド 環境 に も ち 、 モ バイ ル エ ンド ポイ ント に も イン スト ー ル で きま す 。 エ ー ジ ェ ン ト は クラ ウド エー ジェ 
ント プラ ッ ト フ ォ ー ム に よっ て 一 元 管理 され 、 自 動 更新 し ます (再起 動 は 不要 で す )。 


クラ ウド で の スキ ャ ン エー ジェ ント が イン スト ー ル され る と 、 す ぐに アセ ッ ト デ ー タ と クラ ウド エー ジェ 

ント プラ ッ ト フ ォ ー ム の 同期 を 開始 し ます 。 エ ー ジ ェ ン ト は メタ デー タ の 収集 を 続け 、 ク ラウ ド エ ー ジ ェ ン 
トト プラットフォーム に 送信 し 、 プ ラッ ト フ ォ ー ム で は こ の デー タ の 完全 評価 が 即時 実行 され ます 。 最も 負荷 
が か か る 作業 は クラ ウド で 行わ れる た め 、 エ ー ジ ェ ン ト に 必要 な フッ ト プ リ ント と ター ゲッ トシ ステ ム で の 
処理 は 最小 限 に 抑え られ ます 。 


常に ネッ トワ ー ク セキ ュ リ ティ の 最新 状態 を 把握 クラ ウド の スキ ャ ン は 、 従 来 の Qualys スキ ャ ナ に よる ス 
キャ ン と 同じ シグ ニチ ャ (脆弱 性 、 コ ンプ ライ アン ス 、 デ ー タ ポイ ント 数 ) を 使用 し ます 。 新 し い セ キュ リ 
ティ 上 の 仏 威 に 関す る 情報 は 、Qualys クラ ウド プラ ッ ト フ ォ ー ム アプ リケーション (Vulnerability 
Management (VM) 、Policy Compliance (PC) 、Continuous Monitoring (CM) 、AssetView (AV) 、 そ の 
他 各 種 ) を 使用 し て 即時 把握 で きま す 。 


知っ て お く 必 要 が ある こと 
ネッ トワ ー ク に ある ホス ト に エー ジェ ント を イン スト ー ル する 前 に 確認 し て お く 情 報 が いく つか あり ます 。 
Qualys Cloud Agent (CA) に つい て の 説明 を 見 る 


ビデ オチ ュー トリ アル 
クラ ウド エー ジェ ント プラ ッ ト フ ォ ー ム の 概要 (2 分 10 秒 ) 
操作 チュ ー ト リア ル (4 分 58 秒 ) 


は じ め に 
知っ て お く 必 要 が ある こと 


Cloud Agent の 要件 

- サポ ー ト 対象 の シス テム : Windows、Linux/Unix (rpm) 、Linux (.deb) 、 Apple Mac OSX (.pkg) 
利用 で きる Cloud Agent プラ ッ ト フ ォ ー ム の マト リッ クス 

- ホス ト か ら HTTPS ポー ト 443 経由 で Qualys クラ ウド プラ ッ ト フ ォ ー ム (また は Qualys プラ イベ ー ト ク 


ラウ ド プ ラッ ト フ ォ ー ム ) に アク セス で きる 必要 が あり ます 。 ホ スト か ら ア クセ ス す る 必要 の ある URL を 
表示 する に は 、「 ヘ ルプ 」 つ 「 一 般 情報 」 を 選択 し ます 。 


- Windows エー ジェ ント を イン スト ー ル する に は 、 ホ スト に 対す る ロー カル 管理 者 権限 が 必要 で す 。 プロ 
キシ 設定 が サポ ー ト され て いま す 。 


- Linux エー ジェ ント 、Unix エー ジェ ント 、Mac エー ジェ ント を イン スト ー ル する に は 、 ル ー ト 権限 、 
Sudo に よっ て ルー ト 権 限 を 委譲 され た 非 ル ー ト 権限 、 ま た は 十分 な 特権 の ある 非 ルー ト 権 限 が 必要 で す 
(VM スキ ャ ン の み )。 プ ロキ ン シ 設 定 が サポ ー ト され て いま す 。 


エー ジェ ント の イン スト ー ル 手順 


- アク ティ ブ 化 キー を 作成 し ます 。 こ れ に より 、 エ ー ジ ェ ン ト を グル ー プ 化し て アカ ウン ト に バイ ン デ ィ ン 
グ で きま す 。 


- エー ジェ ント イン スト ー ラ を ダウ ン ロ ー ド し て 、 ロ ー カ ル マ シ ン に 保存 し ます 。 
- 各 ホ スト で コマ ンド プロ ンプ ト か ら 昇 格 し た 権限 で イン スト ー ラ を 実行 する か 、 ま た は グル ー プ ポリ シー 
ある い は シス テム 管理 ツー ル を 使用 し ます 。 


- サブ スク リプ ショ ン の モジ ュー ル に 対し て エー ジェ ント を アク ティ ブ 化 し ます (VM また は PC) 。 ラ イセ 
ンス は アク ティ ブ 化 され た 各 エ ー ジ ェ ン ト に 対し て 割り 当て られ ます 。 


クイ ックス ター ト ガ イド を 始め る 
クイ ックス ター ト ガ イド を ご 確認 くだ さい (ユー ザ 名 メニ ュー か ら ク イッ クス ター ト ガ イド の オプ ショ ン を 


選択 し ます )。 画面 の 左側 に は 、 手 順に 治っ た 説明 が 、 操 作 を 行う た め に 適切 な 場所 へ へ の リン ク と と も に 表 
示さ れ ま す 。 右 側 に は 、 ビ デオ チュ ー ト リア ル へ の リン ク が 表示 され ます 。 


は じ め に 
知っ て お く 必 要 が ある こと 


ヒン ト - 「Cloud Agent の 概要 」 を クリ ッ ク す る と 、 要 件 や プロ キシ 対応 な ど に つい て の 有益 な 情報 を 入 
手 で きま す 。 
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& の で は 、 アウ ティ ブ 化 キー の 作成 と エー ジェ の 設定 人 1 到 い ます アウ ティ ブ 化 キー を すでに お 持ち で すか る 
(② 2 ラウ F と の 同期 を 賠 史 する 誰 倫 お で きま し た ! > Qualys - ド ュー ティ で 人 条 の ある 投入 
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トレ ー ニ ング を お 探し の 場合 は 、 以 下 の オ プシ ョ ン を ご 覧 くだ さい 。 
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利用 で きる Cloud Agent プラ ッ ト フ ォ ー ム の マト リッ クス 


Windows | Linux | Unix | Apple Mac 


Windows 


最新 の リリ ー ス : 1.6.3.8、2.0.2.192* 


サポ ー ト が 終了 し た バー ジョ ン : 1.3.0.18、1.4.0.x 


*FIM や 1IOC を 有効 に し て いる 顧客 に 対す る 最新 の リリ ー ス 


サポ ー ト され て いる プラ ッ ト フ ォ ー ム 


サポ ー ト され て いる Qualys モジ ュー ル / 
エー ジェ ント の バー ジョ ン 


ベン ダ オペ レー ティ ング アーキテクチャ イン ス イン ペン トリ VM PC FIM IOC 
シス テム トー ラ 
Microsoft Windows XP x86_64 (ge) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
SP 3+ (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft WindowsVista x86_64 ge) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
(HH バー ジョ ン 
の 場合 ) 
Microsoft Windows 7 x86_64 (ee) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows878.1 x86_64 ge) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
(HH バー ジョ ン 
の 場合 ) 
Microsoft Windows 10 x86_64 (ge) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
(1511、1607、 (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
1703、1709) x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows x86_64 (ge) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
Server2003SP2 (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
以降 x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
(HBH バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows x86_64 (ee) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
Server (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
2008/R2* x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 


は じ め に 
利用 で きる Cloud Agent プラ ッ ト フ ォ ー ム の マト リッ クス 


サポ ー ト され て いる プラ ッ ト フ ォ ー ム サポ ー ト され て いる Qualys モジ ュー ル / 
エー ジェ ント の バー ジョ ン 
ベン ダ オペ レー ティ ング アーキテクチャ イン ス イン ベン トリ VM PC FIM IOC 
シス テム ドラ 
Microsoft Windows x86_64 (ee) 1.4.5.232- 1.4.5.232- 1.4.5.232- 2.0.2.192 2.0.2.192 
Server (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
2012/R2* x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
(IBH バ ー ジ ョ ン 
の 場合 ) 
Microsoft Windows x86_64 (ee) 1.5.6.46 1.5.6.46 1.5.6.46 2.0.2.192 2.0.2.192 
Server 2016* (1.6 の 場合 ) 1.6.2.19、 1.6.2.19、 1.6.2.19、 
x86_32 2.0.2.192 2.0.2.192 2.0.2.192 
( 旧 バ ー ジ ョ ン 
の 場合 ) 


* す べ て の エディ ショ ン と Server Core を 含む 


重要 情報 : Cryptography Next Generation (CNG) Suite B アル ゴリ ズム (SHA2 を 含む ) に 対応 し て いな 
い Windows XP お よび Windows Server 2003 は 、 こ の マト リッ クス の オペ レー ティ ング シス テム に は 含ま 
れ て いま せん 。 Qualys の 認証 で は 、SHA2-512 を 使用 し て お り 、 そ の よう な 認証 に 対し て 実行 する 検証 で 
は 、 プ ラッ ト フ ォ ー ム が アル ゴリ ズム に 対応 し て いな いこ と が 原因 と な り 、 イ ンス トー ル さ れ て いる 証明 書 
を 検証 し た り 、 証 明 書 を イン スト ー ル し た りす る こと は で きま せん 。 ホ ッ ト フ ィ ッ クス を イン スト ー ル し 、 
シス テム に 必要 な SHA2-256/318/512 を 追加 し て 対応 で きる よう に する 必要 が あり ます 。 


必要 な ホッ ト フ ィ ッ クス に つい て は こち ら を クリ ッ ク 


Linux 

最新 の リリ ー ス : 1.6.0.61、2.0.2.79* 

サポ ー ト が 終了 し た バー ジョ ン : 1.3.3.23、1.3.1.16 
*FIM を 有効 に し て いる 顧客 に 対す る 最新 の リリ ー ス 


サポ ー ト され て いる プラ ッ ト フ ォ ー ム サポ ー ト され て いる Qualys モジ ュー ル / エ ー ジ ェ ン ト の バー ジョ ン 
ベン ダ オペ レー ティ ング アーキテクチャ イン ス イン ベン トリ VM PC FIM IOC 
シス テム ドニ ラテ 
Red Hat RedHat x86_64 (mm) 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
Enterprise 1.6.0.61 1.6.0.61 1.6.0.61 
Linux 5.4x 
RedHat RedHat x86_64 (pm 1.5.0.61- 1.5.0.61- 1.5.0.61- 2.0.2.79 使用 不可 
Enterprise 1.6.0.61、 1.6.0.61、 1.6.0.61、 (RHEL 
Linux 6 2.0.2.79 2.0.2.79 2.0.2.79 6.5+) 
RedHat RedHat x86_64 (pm 1.5.0.61- 1.5.0.61- 1.5.0.61- 2.0.2.79 使用 不可 
Enterprise 1.6.0.61、 1.6.0.61、 1.6.0.61、 
Linux 7 2.0.2.79 2.0.2.79 2.0.2.79 
RedHat CentOS5.4 以 降 x86_64 mm) 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
1.6.0.61 1.6.0.61 1.6.0.61 
RedHat CentOS 6 x86_64 mm 1.5.0.61- 1.5.0.61- 1.5.0.61- 2.0.2.79 使用 不可 
1.6.0.61、 1.6.0.61、 1.6.0.61、 (CentOS 
2.0.2.79 2.0.2.79 2.0.2.79 6.5+) 
RedHat CentOS 7 x86_64 (pm 1.5.0.61- 1.5.0.61- 1.5.0.61- 2.0.2.79 使用 不可 


1.6.0.61、 1.6.0.61、 1.6.0.61、 
2.0.2.79 2.0.2.79 2.0.2.79 


サポ ー ト され て いる プラ ッ ト フ ォ ー ム 


は じ め に 


利用 で きる Cloud Agent プラ ッ ト フ ォ ー ム の マト リッ クス 


サポ ー ト され て いる Qualys モジ ュー ル / エ ー ジ ェ ン ト の バー ジョ ン 


ベン ダ オペ レー ティ ング アー キテ クチ ャ イン ス イン ベン トリ VM PC FIM IOC 
シス テム n=) 
Red Hat Fedor あ 2、23、 x86_64 mm 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 使用 不可 
24 1.6.0.61 1.6.0.61 
SUSE SUSE Linux x86_64 (mm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
Enterprise 11、 1.6.0.61 1.6.0.61 1.6.0.61 
12 
SUSE OpenSUSE 12  x86_64 (pm 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 使用 不可 
1.6.0.61 1.6.0.61 
SUSE OpenSUSE 13  x86_64 mm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
1.6.0.61 1.6.0.61 1.6.0.61 
SUSE OpenSUSE x86_64 mm) 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 使用 不可 
Leap 42.1 1.6.0.61 1.6.0.61 
Amazon Amazon Linux x86_64 (mm 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 使用 不可 
2015.09 1.6.0.61 1.6.0.61 
Amazon Amazon Linux  x86 64 (pm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
2016.09 1.6.0.61 1.6.0.61 1.6.0.61 
Amazon AmazonLinux  x86 64 Gpm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
2017.03 1.6.0.61 1.6.0.61 1.6.0.61 
Amazon AmazonLinux x86_64 (mm 1.6.0.61 1.6.0.61 1.6.0.61 使用 不可 使用 不可 
2017.09 
Oracle Oracle x86_64 mm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
Enterprise 1.6.0.61 1.6.0.61 1.6.0.61 
Linux 5.11 
Oracle Oracle x86_64 (pm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
Enterprise 1.6.0.61 1.6.0.61 1.6.0.61, 
Linux 6、7 
Debian Debian 7.x、 x86_64 (dD 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
8.x 1.6.0.61 1.6.0.61 1.6.0.61 
Ubuntu Ubuntu 12.x x86_64 (dp) 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
1.6.0.61 1.6.0.61 1.6.0.61 
Ubuntu Ubuntu 14.x x86_64 (dp) 1.5.0.61- 1.5.0.61- 1.5.0.61- 2.0.2.79 使用 不可 
1.6.0.61、 1.6.0.61、 1.6.0.61、 
2.0.2.79 2.0.2.79 2.0.2.79 
Ubuntu Ubuntu 15.x x86_64 (dp) 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 使用 不可 
1.6.0.61 1.6.0.61 
Ubuntu Ubuntu 16.04 x86_64 (dp) 1.5.0.61- 1.5.0.61- 使用 不可 2.0.2.79 使用 不可 
1.6.0.61、 1.6.0.61、 
2.0.2.79 2.0.2.79 
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IBM AIX 


最新 の リリ ー ス : 1.6.2 


サポ ー ト され て いる プラ ッ ト フ ォ ー ム 


は じ め に 


利用 で きる Cloud Agent プラ ッ ト フ ォ ー ム の マト リッ クス 


サポ ー ト され て いる Qualys モジ ュー ル / エ ー ジ ェ ン ト の バー ジョ ン 


ベン ダ オペ レー ティ ング アーキテクチャ イン ス イン ベン トリ VM PC FIM IOC 
シス テム 尺 王 / 
IBM AIX 7.1 TL2、 POWER pm 1.6.2 1.6.2 1.6.2 使用 不可 使用 不可 
TL3、TL4 64 ビッ ト 版 
AIX 7.2 TL1 
(Standard お よ 
び Enterprise 
Edition) 
IBM AIX 6.1 TL0-9 POWER mm 1.6.2 1.6.2 1.6.2 使用 不可 使用 不可 
(Standard お よ 64 ビット 版 
び Enterprise 
Edition) 
Apple Mac 
最新 の GA リリ ー ス : 1.6.0.61 
サポ ー ト され て いる プラ ッ ト フ ォ ー ム サポ ー ト され て いる Qualys モジ ュー ル / エ ー ジ ェ ン ト の バー ジョ ン 
ベン ダ オペ レー ティ ング アーキテクチャ イン ス イン ベン トリ VM PC FIM IOC 
シス テム ドニ ニラ 
Apple OS X Yosemite x86_64 mm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
(10.10) 1.6.0.61 1.6.0.61 1.6.0.61 
Apple OS X 日 x86_64 Gpm 1.5.0.61- 1.5.0.61- 1.5.0.61- 使用 不可 使用 不可 
Capitan 1.6.0.61 1.6.0.61 1.6.0.61 
(10.11) 
Apple macOS Sierra x86_64 (pm 1.6.0.61 1.6.0.61 1.6.0.61 使用 不可 使用 不可 
(10.12) * 
Apple macOS High x86_64 Gpm 1.6.0.61 1.6.0.61 使用 不可 使用 不可 使用 不可 


Sierra (10.13) 


* EI Capitan (10.11) か ら Sierra (10.12) に アッ プ グ レー ド し た 場合 、 エ 
ディ レク トリ が 削除 され 、 エ ー ジ ェ ン ト が 起動 し な く な り ま す 。 以 下 の コ マン ド を 使 


を 修復 し て くだ さい 。 
1) mkdir /var/log/qualys 


2 


4 


) chmod 640 /var/log/qualys 
3) root 以外 の 場合 : 
) 
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chown non-root.non-root-group /var/log/qualys 


/Applications/OualysCloudAgent.app/Contents/MacOS/qagent restart.sh 


ジェ ント で 使用 する 必要 な 
1 し て 、 デ ィ レ クト リ 


は じ め に 
Cloud Agent プラ ッ ト フ ォ ー ム の Windows に 必要 な ホッ ト フ ィ ッ クス 


Cloud Agent プラ ッ ト フ ォ ー ム の Windows に 必要 な ホッ ト フ ィ ッ クス 
次 の ホッ ト フ ィ ッ クス は 、Windows エー ジェ ント の 正常 な イン スト ー ル に 必要 で す 。 

Windows XP SP3 x86 の SHA2 証明 書 ホ ッ ト フ ィ ッ クス 

KB 記事 番号 : 968730 


言語 : 英語 
プラ ッ ト フ ォ ー ム :1386 
場所 : 


http://hotfixv4.microsoft.com ル Vindows%20XP/sp4/Fix251294/2600/free/375554_ENU_i386 zip.exe 


Windows XP SP3 x86 の SHA2 証明 書 ホ ッ ト フ ィ ッ クス 


http:/hotfixv4.microsoft.com ル WVindows7%20Server%202003/sp3/Fix262679/3790/free/375510_ ENU_i386_zi 
p.exe 


Windows XP x64 お よび Windows Server 2003 x64 SP3 の SHA2 証明 書 ホ ッ ト フ ィ ッ ク 
KB 記事 番号 : 968730 


.GXG 


http:/hotfixv4.microsoft.com ル WVindows7%20Server%202003/sp3/Fix262679/73790/free/375510_ ENU_i386_zi 
p.exe 


Microsoft KB 記事 (この 修正 に 必要 な その 他 の ホッ ト パ ッ チ ) : 
http://Support2.microsoft.com/hotfix/KBHotfix.aspx?kbnum=968730&amp:kbIn=en-US 
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は じ め に 
簡単 に エー ジェ ント を イン スト ー ル 


簡単 に エー ジェ ント を イン スト ー ル 


エー ジェ ント は ほん の 数 分 で イン スト ー ル で きま す 。 ウィ ザー ド に 従え ば すばやく 設定 で きま す ! 


手順 を 説明 


ウィ ザー ド を 開始 「 エ ー ジ ェ ン ト 管 理 」 を 選択 し 、「 ア クティ ブ 化 キー を 管理 」 を 選択 し ます (また は 「 ア 
クティ ブ 化 キー」 タ ブ に 移動 し ます )。 


CloudAgent 。 マ EE ヘ ルフ マン a ログアウト 
エー ジェ ント 管理 


アク ティ ブ 化 キー 設定 ブロ ファ イル 


団 Cloud Agent 管理 cg re RR 
ここ で ホ ト へ の クラ ウド エー ジェ ント の イン トール と エー ジェ ント の ステー タス の 監視 が で きま す 。 CE 
を" 
Cloud Agents を 管理 アク ティ ブ 化 キー を 管理 
クラ ウド エー ジェ ント を 告 視 し 、 ホ ナ の イン ベン トリ デー タダ や セキ ュ リティ の 状態 な の ティア 人 キー を 人 RR し て エー ジェー を イフ トー ルル し ます 。 ホス トト に エー ジッ 
と 、 エ ー ジ ェ ント の 更新 され た ステ ー タ ス を 打 続 し て 入手 し ます 。 を イン オー ル す る | に は アウ ティ ブ 人 キー0k 寺 で す ( に コマ ホラ 
し ます この キー に は を 設定 AL いと も 


i 達し た お る 日 で 本 な る よう に 設定 す る こと も て でき 


エー ジェ ント 設定 を 実行 
は な 四 補 を カス タマ イス し て エー ジェ ント の 動作 っ まり (フォー マン ス リ 
将 ー ス の 利用 、 プラ ッ ワ アウ ト ウィ ンド ウ 、 トワ ー 
Ft 8 店 て を ユエ オロ ー ル し ます 価 5 フ ロフ イル EL て 前 


ー 争 情報 | 利用 規約 | サポ ー ト 


「 新 規 キ ー」 を 選択 し て 新規 アク ティ ブ 化 キー を 作成 し ます 。 ア クティ ブ 化 キー を 使用 し て エー ジェ ント を 
イン スト ー ル し ます 。 


clouaAee vy 回 。 導 ヘ ル フ マ | mY ログ アト アク ティ ブ 化 キー 
= に より 、 エ ー ジ ェ 


設定 プロ ファ イル ント を グル ー プ 化 
し て アカ ウン ト に 

2 で ー れ を 選択 アウ テ キー Ov バイ ン デ ィング で 
ロ FIFE キー エー ジェ 作 中 fk ER ュー ル きま す 


No activation keys to display, Create a key or revise your search criteria, 


例え ば 、 さ ま ざ ま 
な ビジ ネス 機能 
ユー ザ に それ ぞ れ 
異な る キー を 作成 
で きま す 。 


すでに キー が ある 場合 は 、 リ スト か ら キ ー を 選択 し 、「 ク イッ クア クシ ョ ン 」 メ ニュ ー か ら 「 エ ー ジ ェ ン ト 
を イン スト ー ル 」 を 選択 し ます 。 
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は じ め に 
簡単 に エー ジェ ント を イン スト ー ル 


新規 アク ティ ブ 化 キー を 生成 「 生 成 」 ボ タン を クリ ッ ク し ます 。 


後 で 簡単 に 分 る よ 
Cloud Agent ーー フカ ニニ > am の > 
eo 新規 アク ティ ブ 化 キ に me 

新規 アク ティ ブ 化 キ ー を 作成 の ある 名 前 を 付け 


EC ます 。 
liWVWwYv アク ティ プ ブ 化 キー は 、 エー ジェ ント を イン スト ー ル する た め に 使用 され ます 。 こ れ に より 、 エー ジェ ント を ヴ ル ー プ 化 で きる 


た め 、 アカ ウン ト が 管理 し や すく な り ま す 。 デフ ォ ル ト で は 、 こ の キー に 制限 は あり ませ ん 。 い つ で も 任意 の 数 の エー ジ 


エン も B 加 で きま す 。 タグ を 追加 する の 
キー タイ トル 便 個人 用 新規 タイ トル は 、 0 ジェ ント 
本 本 の 管理 が 容易 に な 
(タグ が 選択 され て いま せん ) る た め で す 。 ク グ 
28935418-b213-421f-9f2c は 、 エー ジェ ンジ ト 
これ ら の アブ リケーション の セッ ト ア ッ プ キー ホス ト に 関連 付け 
られ ます 。 

上 Pa = 
間際 キー に は デフ ォ ル 
g 較 あ コ ウラ ケス ト で 制限 は あり ま 


せん 。 任意 の 数 の 
エー ジェ ント を い 


の 制限 を 設定 つ で も イン スト ー 
アク ティ ブ 化 キー に エー ジェ ント の 最大 数 と 有効 誠 限 の 制限 を 設定 し 、 管理 を 強化 で きま す 。 両 方 の 制限 を 設 ル で きま す 。 
定 する と 、 ど ちら か が 先 に 制限 に 違 し た 時 点 で キー が 無効 こ な り ます 。 
キー を 数 で 制限 一 定 の エー ジェ ン 
この キー を 使用 し て イン スト ー ル で きる エー ジェ ント の 最大 数 を 『 定 し ます 。 ト 数 また は 特定 の 
a 日 付 、 あ る い は そ 
キー を 日 付 で 制限 の 両方 が 経過 し た 
この 日 付 まで 、 エー ジェ ント を 無制限 に イン スト ー ル で きま す 。 後 は キー の 期限 が 
日 人 届 切れ る よう する に 
は 、 制 限 を 設定 し 
me 」 mm ます 。 


アカ ウン ト の アプ 
リ の エー ジェ ント 
を 自動 で バク ティ 
ブ 化 し ます 。 後 で 
クティ ブ 化 する に 
は この 手順 を ス 
キッ プ し ます 。 
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は じ め に 
簡単 に エー ジェ ント を イン スト ー ル 


要件 を 確認 要件 を 確認 し て か ら 、 対 象 の エー ジェ ント ホス ト の 「 イ ンス トー ル 手 順 」 を クリ ッ ク し ます 。 


stall Agents x っ 表示 され な い オ プ 
| ショ ン が ある 場合 
は 、 「 ヘ ルプ 」 > 
「 サ ポー ト へ の お 問 
い 合 わせ 」 ま で ご 


エー ジェ ント を イン スト ー ル する 前 に 確認 し て お く 情 報 


キー に 名 前 と タグ を つけ る と 、 この キー で イン スト ー ル し た エー ジェ ント を 見 つけ や すく な り ま す 。 この タグ が エー ジェ ント 
ホス ト と 関連 付け られ ます 。 


<] NN 
キー タイ ブ 無制限 キー 
使用 中 の 合計 数 0 
イン スト ー ル 要件 
Windows Windows クラ イア ント バー ジョ ン a 
申 還 (exe) Windows サー ババ パー ジョ ン 
Red Hat Enterprise Linux 
CentOS 
i 5 イン スト ー ル 手順 
A 上 OpenSUSE i 
Ww SUSE 
Amazon Linux 
Oracle Enterprise Linux 
@ Ws ge 
Mac OSX ー 
@ 


エー ジェ ント を イン スト ー ル エー ジェ ント イン スト ー ラ を ダウ ン ロ ー ド し て ホス ト で 実行 し ます 。 イ ンス 
トー ラ を 実行 する に は 、 表 示さ れ て いる コマ ンド を コピ ー し て 貼り 付け る だ け で す 。 


各 ホ スト で コマ ンド 


プロ ンプ ト か ら 昇 格 
エー ジェ ント を イン スト ー ル する 準備 が で きま し た 。 し た 権限 で イン ス 
トー ラ を 実行 する 
現在 の エー ジェ ント バー ジョ ン : 1.5.5.101 か 、 ま た は グル ー プ 
Hash-SHA-256 : 9a12bww…・ー" ゃ em ネーーーー ーー や ゃ = ャ ュ ャ ニャ ュー ペー sa noses te eas ポリ シー ある い は 
シス テム 管理 ツー ル 
Azure Cloud で の 配置 を 使用 し ます 。 


Windows イン スト ー ル 要件 


・Windows Server エディ ショ ン を 含む Windows XP SP3 以上 が サポ ー ト され て いま す 。 

・ エージェント を イン スト ー ル する に は 、 ホス ト に 対す る ロー カル 管理 者 権限 が 必要 で す 。 | 

・ ホ スト が アク セス で きる 必要 が あり ます Qualys クラ ウド プラットフォーム また は HTTPS ボー ト 443 経 

Qualys プラ イベ ー ト クラ ウド プラ ッ ト フ ォ ー ム 

* プロ キシ を 使用 し て いま すか が ? 詳細 
Windows エー ジェ ント を イン スト ー ル する 手順 
エー ジェ ント イン スト ー ラ を 分 ウン ロー ド 
ファ イル は 、 ロー カル シス テム で 定義 され た ダウ ン ロ ー ド 領域 に 保存 され ます 。 


監視 し た い ホ スト に QualysCloudAgent.exe を コピ ビー し て コマ ンド を 実行 する か 、 グル ー プ ボリ シー また は シス 「 
テム 管理 ツー ル を 使用 し ます 。 ク リッ ク こ ちら トラ ブル シュ ー テ ィング 


イン スト ー ル 用 に この コマ ンド を コピ ー し て 貼り 付け ます 


| QualysCloudAgentexe Customerld=( 語 語 還 還 還 証 還 還 細 語 
主語 = 言語 ) Activatontd=( 症 5 


プロ キシ 対応 の 設定 これ ら の オプ ショ ン や ほか の オプ ショ ン に つい て は 、 イ ンス トー ル ガ イ ド が 役に立ち 
ます 。 


イン スト ー ル ガイ ド : Windows エー ジェ ント | Linux エー ジェ ント | Unix エー ジェ ント | Mac エー ジェ ント 
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は じ め に 
AWS で の エー ジェ ント の イン スト ー ル 


AWS で の エー ジェ ント の イン スト ー ル 
下記 の リン ク に 示さ れ て いる イン スト ー ル 手順 に 従っ て くだ さい 。 


詳細 
AWS で の Cloud Agent の イン スト ー ル 


アセ ッ ト デ ー タ を クラ ウド に 同期 ! 


エー ジェ ント は クラ ウド エー ジェ ント プラ ッ ト フ ォ ー ム に 即時 接続 し て 登録 し ます 。 最初 の アセ ッ ト 検 出 結 
果 は 数 分 で 表示 され る は ず で す 。 こ れ は ライ トス キャ ン で 、IP アド レス 、OS、DNS/NetBIOS 名 、MAC 
アド レス な どの アセ モット イン ベン トリ デー タ を 収集 し ます 。 


ステ ー タ ス メ ッ セー ジ は 継続 的 に 更新 され ます 。 詳細 


エー ジェ ント の アク ティ イプ ブ 化 (必須) モジ ュー ル (VM/PC) の エー ジェ ント を アク ティ ブ 化 し ます 。「 ク 
イッ クア クシ ョ ン 」 メ ニュ ーー から 「 エ ー ジ ェ ン ト を アク ティ ブ プ 化 」 を 選択 し ます (また は 「 ア クシ ョ ン 」 メ 
ニュ ー を 使っ て 複数 の エー ジェ ント を 一 括 で アク ティ ブ 化 し ます )。 こ の 手順 を スキ ッ プ する と 、 エ ー ジ ェ 
ント は イン ベン トリ 情報 UP アド レス 、OS、DNS、NetBIOS 名 、MAC アド レス ) の み を 同期 し 、 ク ラウ 
ドド エー ジェン ト プ ラ ッ ト フ ォ ー ム は ホス ト の 評価 と セキ ュ リ ティ 和 償 威 の 報告 を 実行 し ませ ん 。 


人 エー ジェ ント 管理 クティ イン イー 


設定 プロ ファ イル 
保存 済み の 検索 < 一 括 ア クシ ョ ン (②) * 保存 


operatingSystem:Windows 


4 り 馬 | 新しい エー ジェ ント の イン スト ー ル | | アク ティ ブ 化 ジョ ブ 
エー ジェ ント ホス ト OS バー ジョ ン ステ ー タ ス / 最 終 チェ ッ ク イ ン < 設定 ユ 
以 101854-T450 回 軒 Microsoft Windows 7 P.… 1.5.6.46 Provisioned 20170414_TEST 
剛 フィ イッ ラ ァ ク ショ ン May 22, 2017 9:03:12 AM 
] アセ ッ ト の 詳細 を 表示 
画 | 101854-T450 エージ ェ ン ト を アク ティ プ ブ 化 。 【 1.4.5.232 Inventory Scan Complete 20151026_TEST 


9 エー ジェ ンド を アラ イラ スト ド デ ル Mar 23, 2017 6:37:26 AM 


エー ジェ ント の ステ ー タ ス が あり ませ ん か ? イ ンス トー ル 後 数 分 で エー ジェ ント の ステ ー タ ス が (「 エ ー 

ジェ ント 」 タ ブ 上 に ) 表示 され ます 。 ス テー タス が 表示 され な い 場 合 、 エ ー ジ ェ ン ト が イン スト ー ル され て 
お ら ず 、 ク ラウ ド プ ラッ ト フ ォ ー ム に 正常 に 接続 され ず 意 録 さ れ て いな いこ と を 意味 し ます 。 

この 理由 と し て よく ある も の は 次 の 2 つ で す 。 

1) エー ジェ ント ホス ト が Qualys クラ ウド プラ ッ ト フ ォ ー ム (また は 該当 する 場合 は Qualys プラ イベ ー ト 
クラ ウド プラ ッ ト フ ォ ー ム ) に HTTPS ポー ト 443 経由 で 接続 で き な い 。 ネ ットワーク アク セス を 確認 し 、 
アカ ウン ト に 表示 され る プラ ッ ト フ ォ ー ム URL を ホワ イト リス ト に 登録 し て くだ さい 。 詳細 に つい て は 、 
「 ヘ ルプ 」 つ 「 一 般 情 報 」 を 参照 し て くだ さい 。 

2) カス タム プロ キシ が ある 。「 ク イッ クス ター ト ガ イド 」 一 「Cloud Agent の 概要 」 を 参照 し て くだ さい 。 

ヘル プ が 必要 で すか ? ア セッ ト デ ー タ と クラ ウド と の 同期 を 開始 する に は 、 エ ー ジ ェ ン ト を クラ ウド プ 


ラッ ト フ ォ ー ム に 接続 する 必要 が ある こと に 注意 し て くだ さい 。 こ こ を クリ ッ ク し て トラ ブル シュ ー テ ィ 
ング を 行い ます 。 
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は じ め に 
クラ ウド の 継続 スキ ャ ン 


クラ ウド の 継続 スキ ャ ン 


クラ ウド の 最初 の 評価 スキ ャ ン に は 少し 時 間 が か か り ま す 。 ス キャ ン 後 、 新 規 ホ スト メタ デー タ が プラ ッ ト 
フォ ー ム に アッ プロ ー ド され 、 ス キャ ン が 完了 し ます 。 


口 エー ジェ ント ホス ト バー ジョ ン ステ ー タ ス 最終 チ ェ ッ クイ ン ・ 設定 ロー ジニ ンー タグ 
] 101116-T440 1.4.5.133 Scan Complete Initial Profile Cloud Agent 
18 時 間 前 


動作 方 法 エー ジェ ント は ベー スラ イン スナ ッ プ ショ ッ ト の アッ プロ ー ド を 評価 の た め ク ラウ ド エ ー ジ ェ ン 
プラ ッ ト フ ォ ー ム に 送信 し ます 。 初 回 アッ プロ ー ド で は エー ジェ ント が ター ゲッ ト ホ ス ト に 関す る 総合 メ 
タデ ー タ (数 メガ バイ ト ) を 収集 し 、 ベー スラ イン スナ ッ プ ショ ッ ト を 評価 の た め ク ラウ ド に 送信 し ます 。 
正常 に 終了 する と ステ ー タ ス 「 ス キャ ン 完 了 」 が 報告 され ます 。 こ の 最初 の スキ ャ ン は 、 デ フォ ルト 設定 を 
使用 し て 通常 30 分 か ら 2 時 間 か か り ま す 。 そ の 後 、 デ ル タ ア ッ プ ロー ド (それ ぞ れ 数 キロ バイ ト ) に 対し 
て スキ ャ ン が 即時 実行 され ます 。 


エー ジェ ント が 収集 する アセ ッ ト デ ー タ に は 、 ベ ー ス ライ ンス ナッ プシ ョ ッ ト に 対し て 、 ネ ットワーク 状 
態 、OS、 オ ー プ ン ボ ポー ト 、 イ ンス トー ル 済 み ソ フト ウェ ア 、 レ ジス トリ 情報 、 イ ンス トー ル さ れ た パッ チ 
の 種類 、 環 境 変数 、 フ ァイル に 関連 付け られ た メタ デー タ な どの 多く の 情報 が 含ま れ ま す 。 エ ー ジ ェ ン ト は 
スナ ッ プ ショ ッ ト を エー ジェ ント ホス ト に 保存 し 、 収 集 し た ホス トメ タデ ー タ に 対す る デル タ を 即時 判定 し 
ます 。 


テス ト さ れる シグ ニチ ャ は ? エー ジェ ント ベー ス の スキ ャ ン は 、 徒 来 の Qualys スキ ャ ナ に よる スキ ャ ン と 
同じ シグ ニチ ャ (脆弱 性 、 コ ンプ ライ アン ス 、 デ ー タ ポイ ント 数 ) を 使用 し ます 。VM に 対し て エー ジェ 
ント を アク ティ ブ 化 し て いる 場合 、 脆 弱 性 シグ ニチ ャ を テス ト し ます 。PC に 対し て エー ジェ ント を アク 

ティ ブ 化 し て いる 場合 は 、 コ ユン プラ イア ンス デ ー タ ポイ ント 数 を チェ ッ ク し ます 。 
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エー ジェ ント の 管理 
エー ジェ ント の 概要 


エー ジェ ント の 管理 


エー ジェ ント の 概要 


CloudAgent 。 マン 回 ヘル プ マ ン ログ ァ ウ ト 


ダッ シュ ボー ド エー ジェ ント 管理 


きき エー ジェ ント 管理 アク ティ ブ 化 キー | 設定 プロ ファ イル 
保存 済み の 検索 < ッ エー ジェ ント 
ee (©) @| 検索 5 
| 新しい エー ジェ ント の イン スト ー ル | | アク ティ プ 化 ジョ ブ な て 
ロロ エー ジェ ント ホス ト OS バー ジョ ン ステ ー タ ス / 最 終 チェ ッ ク イ ン < 設定 = ドー タ クエ ジン ビジ 2 つの 


aix71-32-147 S GAx 1.6.2.129 Provisioned T1 @ しぃ | 
10.10.32 147, 0:0:0:0:0:0:0:1 1 時 間 前 


『5) Cloud Agent [ir 


ロロ localhost.localdomain centos 6.6 16.2 68 Scan Complete new Default し C3 Cloud Agent 
10.113.196.234, 0:0:0:0:0:0:0:1 | localhost 2 時間 前 | 
] localhost.localdomain 人 CentOS 5.4 1.6.2.68 Inventory Scan Complete new Default 7 暫 選 Cloud Agent | 
10.113.196.235. 0.0.0.0.0.00.1 2 時 間 前 | 


1 イン スト ー ル か ら 数 分 以内 に ステ ー タ ス メ ッ セー ジ が 表示 され ます 。 詳細 


2 エー ジェ ント の 検索 - エー ジェ ント リス ト に は 、Qualys クラ ウド プラ ッ ト フ ォ ー ム に 接続 され て い 
る イン スト ー ル 済み エー ジェ ント が すべ て 表示 され ます 。 


3 エー ジェ ント の ホス ト 名 - Windows ホス ト の 場合 は NetBIOS 名 、Linux ホス ト の 場合 は DNS 名 。 
表示 する 名 前 を 設定 で きま す 。「 ク イッ クア クシ ョ ン 」 メ ニュ ー か ら 「 ア セッ ト の 詳細 を 表示 」 を 選 
択 す る だ け で す 。 


4 設定 プロ ファ イル に は 、 エ ー ジ ェ ン ト の 動作 に 影響 を 与え る 設定 が あり ます 。 す ぐに 使用 で きる よ 


うに 、「Initial Profile」 と いう プロ ファ イル が 用 意 さ れ て いま す 。 カ スタ マイ ズ し た 設定 の プロ ファ 
イル を 作成 する に は 、「 設 定 プ ロフ ァイル 」 に 移動 し 、「 新 規 プ ロフ ァイル 」 を 選択 し ます 。 


5 エー ジェ ント ホス ト に は 、「Cloud Agent」 タグ が 自動 で 割り 当て られ ます 。 タ グ は 、 エ ー ジ ェ ン ト 
アセ ッ ト の 管理 と レポ ー ト 作成 に 役立ち ます 。 
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エー ジェ ント の 管理 
エー ジェ ント の ステ ー タ ス に つい て 


「 ク イッ クア クシ ョ ン 」 メ ニュ ー で 
は 次 の 操作 が 可能 で す 。 


- アセ モッ ト 詳 細 の 表示 


画 | エー ジェ ント ホス ト バー ジョ ン ステ ー タ ス / 上 野 終 チェ ッ ク イ ン > 設定 


QAG-XPSP3T-Q10 HIGH 


ロロ QDWIN2012R2 HIGH = さ ま ざま な 評 人 (VM、 PC な ど ) 
画 QW7ESQP3-65-195 HIGH を 行 の た め の エ ー ジ ェ ン ト の アク 
ティ ブ 化 


- エー ジェ ント を アン イン スト ー ル 


tat 「 ア クシ ョ ン 」 メ ニュ ー は 一 度 に 
エー ジェ ント を 非 ア クティ プ 化 we 、 マ モロ 
ES の バージョン ステ ー タ ス / 最 終 チ ェ ッ クイ ン 設定 複数 の エー ジェ レス ト を 更新 で き 
怖 択 を 解除 1.4.5.133 Scan Complete HIGH ま す 。 
5 分 前 
以 QDWIN2012R2 1.4.5.133 Discovery scan Complete HIGH 
5 分 前 
町 QWTESQP3-65-195 1.4.5.133 Discovery scan Complete HIGH 
5 分 前 


エー ジェ ント の ステ ー タ ス に つい て 


エー ジェ ント の ステ ー タ ス は 継続 的 に 更新 され 、 エ ー ジ ェ ン ト に 関す る 最新 情報 が 常に 提供 され ます 。 ス 
テー タス が 表示 され ませ ん か ? ト ラブ ル シ ュ ー テ ィング の ヒン ト を 参照 し て くだ さい (「 ヘ ルプ 」 つ 「 オ ン 
ライ ン ヘ ルプ |」) 。 


セッ ト ア ッ プ 済み 
エー ジェ ント は クラ ウド プラ ッ ト フ ォ ー ム に 正常 に 接続 し て 登録 され まし た 。 


マニ フェ スト の ダウ ン ロ ー ド 完了 
クラ ウド プラ ッ ト フ ォ ー ム は この エー ジェ ント に 割り 当て られ た マニ フェ スト を 更新 し まし た 。 これ で エー 
ジェ ント に どの メタ デー タ を ホス ト か ら 収 集 す る か を 伝え ます 。 更新 され た マニ フェ スト は 正常 に ダウ ン 
ロー ド さ れ 、 こ の エー ジェ ント に 対し て 有効 で す 。 Windows 以外 の エー ジェ ント の 場合 、「 状 態 」 カ ラム 
に は 、「 イ ン ベ ン トリ 用 に ダウ ン ロ ー ド され た イン ベン トリ マニ フェ スト 」 な どの 特定 の マニ フェ スト ダウ 
ン ロ ー ド ステ ー タ ス と 、 ス キャ ン の 次 の ステ ー タ ス が 表示 され ます 。 


「 ダ ウン ロー ド さ れ た VM マニ フェ スト 」、「 ダ ウン ロー ド さ れ た PC マニ フェ スト 」、「 ダ ウン ロー ド さ れ た 
FIM マニ フェ スト 」、「 ダ ウン ロー ド さ れ た IOC マニ フェ スト 」 


設定 の ダウ ン ロ ー ド 完 了 

ユー ザ が この エー ジェ ント に 割り 当て られ た 設定 プロ ファ イル を 更新 し まし た 。 こ れ は 、 エ ー ジ ェ ン ト が ホ 
スト か ら デ ー タ を 収集 する 方 法 な ど エ ー ジ ェ ン ト の 動作 を 定義 し ます 。 更 新 さ れ た プロ ファ イル は 正常 に ダ 
ウン ロー ド さ れ 、 こ の エー ジェ ント に 対し て 有効 で す 。 


エー ジェ ント の ダウ ン ロ ー ド 完了 
エー ジェ ント の 新規 バー ジョ ン が ダウ ン ロ ー ド され 、 エ ー ジ ェ ン ト が 自動 更新 プロ セス の 一 環 と し て アッ プ 
グレ ー ド され まし た 。 エ ー ジ ェ ン ト の アッ プ グ レー ド に 再起 動 は 不要 で す 。 


イン ベン トリ スキ ャ ン 完 了 
エー ジェ ント が ホス ト の 検出 を 完了 し 、 ホ スト 情報 を 収集 し て クラ ウド プラ ッ ト フ ォ ー ム に 送信 し まし た 。 
ホス ト 検 出 中 に エー ジェ ント は IP アド レス 、OS、NetBIOS 名 、DNS 名 、MAC アド レス な どの 情報 の 収 
集 を 試行 し ます 。 
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エー ジェ ント の 管理 
アク ティ ブ 化 ジョ ブ の 進行 状況 の 表示 


スキ ャ ン 完 了 

エー ジェ ント は 新規 ホス ト の メタ デー タ を アッ プロ ー ド し 、 ク ラウ ド プ ラッ ト フ ォ ー ム で 評価 が 実行 され ま 
し た 。 新規 評価 デー タ (例え ば 新規 VM 脆弱 性 、PC デー タ ポ イン ト ) が ある 場合 、 ク ラウ ド プ ラッ ト 
フォ ー ム は この デー タ を 処理 し て 、 ア カウ ント で 表示 や レポ ー ト に 使用 で きる よう に し ます 。 


アク ティ ブ 化 ジョ ブ の 進行 状況 の 表示 


エー ジェ ント の アク ティ ブ 化 を 開始 する と 、 ア クティ ブ 化 され る まで し ば らく 時 間 が か か る 場合 が あり ま 
す 。 ア クティ ブ 化 ジョ ブ の 進行 状況 は 簡単 に チェ ッ ク で きま す 。 


エー ジェ ント リス ト に 移動 し 、「 ア クティ ブ 化 ジョ ブ 」 を クリ ッ ク し ます 。 


ダッ シュ ボー ド エー ジェ ント 管理 


エー ジェ ント 管理 アク ティ ブ 化 キー 設定 プロ ファ イル 


保存 済み の 検索 < 


20 


エー ジェ ント の 管理 
アク ティ ブ 化 ジョ ブ の 進行 状況 の 表示 


開始 され て いる アク ティ ブ 化 ジョ ブ の リス ト が 表示 され ます 。 ジ ョ ブ の 進行 中 に 、 ア クティ ブ プ 化 を 停止 / 
キャ ン セ ル す る こと が で きま す (必要 に 応じ て 、 後 で アク ティ ブ 化 する こと も で きま す )。 


アク ティ ブ 化 ジョ ブ の 進行 状況 を 表示 


ジョ ブ を 選択 し て 「 進 行状 況 の 表示 」 を クリ ッ ク .. 進行 状況 を 表示 する ジョ ブ を 選択 し ます 


15:37:04+0530 15:37:04+0530 127621-d9526619-3be2-45ae-87e0-45b96480a.… AssetActivationJob-127621 


アク ティ ブ 化 ジョ ブ の 進行 状況 


ステ ー タ ス : RUNNING 
サマ リ : Activating VM Agent nn batch #1 of 1 


ジョ ブ の 処理 中 で す .… ト 


ジョ ブ の 停止 計 ャ ン セ ル 


アク ティ ブ 化 ジョ ブ の 進行 状況 


ステ ー タ ス : COMPLETE 
サマ リ : Finished activation process for 1 assets. 1 VM Agent successful 
activations, 1 PC Agent successful activatinnS. 


ジョ ブ が 正常 に 完了 し まし た 。 


ジョ ブ の 停止 計 ャ ネン セ ル 非 表示 | 
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エー ジェ ント の 管理 
現在 の アセ ッ ト の 詳細 を 簡単 に 表示 


現在 の アセ ッ ト の 詳細 を 簡単 に 表示 


ン | 新しい エー ジェ ント の イン スト ー ル | 


= 
エー ジェ ント ホス ト バー ジョ ン ステー タス (最終 チェ ッ ク イン ・ 設定 「 ア セッ ト の 詳細 を 表示 」 を メニ ュー 
QW7ESQP3-65-196 1.4.5.133 Discovery scan Complete HIGH か ら 選択 し に ず 。 
QW2K8R2QP3 Tv Scan Complete HIGH 
エー ジェ ント を 非 アク ティ プ 化 
QW8ESQP3.65-95 エー ジェ ント を アン イン オー ル ry scan Complete HIGH 
1 分 前 
ー mWu っ 4 っ pam a naAqa フ ear an My au 


1 


「 ア セッ ト の サマ リ 」 と これ に 続く 項 に は 、 最 新 の イン ベン トリ スキ ャ ン お よび 最新 の 完全 スキ ャ ン ( 記 
) か ら 返 され た 現在 の アセ ッ ト デ ー タ が 表示 され ます 。 


ーー 


表示 モー ド アセ ッ ト の サマ リ 
アセ ッ ト の サマ リ 
に | | | 1018NWWMO を 前 を 変更 
シス テム 情報 > 田園 Microsoft Windows 7 Professional 6.1.7601 Service Pack 1 Build 7601 
LENOVO / 20BV000DUS 
エー ジェ ント の 概要 > 
ネッ トワ ー ク 情報 > 識別 情報 アク ティ ビ テ ィ 
オー ブン ボー ト > DNS ホス ト 名 : 10185 暫 NN NIIWNWw 前 回 ユー ザ ロ グイ ン : CORPuashah 
FQDN 10180e on om 前 回 シス テム 起動 - March 16, 2017 3:18 AM 
イン スト ー ル 済 ソ フト ウェ ア > NetBIOS 名 : 10185 作 7 作成 日 : October 26, 2016 9:09 AM 
= _ = IPv4 アド レス : 10.0.2 細 。 謗 最終 チェ ッ ク イ ン : March 23, 2017 6:37 AM 
脆弱 性 > IPv6 アド レス : fe80:0:0:0: 障 ー 
アセ ッ ト ID: 429512 
ホス ト ID: 
タグ 前 回 の ロケ ーション 
Cloud Agent 
ンー 
_ 閉 じ る 


脆弱 性 評価 か ら 返 され た 包括 的 な 詳細 を 表示 する に は 、 各 種 の 項 を ドリ ル ダ ウ ン し ます 。 ア カウ ント で 
Policy Compliance (PC) が 有効 な 場合 は コン トロ ー ル デー タ ポ イン ト が 表示 され 、Continuous 
Monitoring (CM) が 有効 な 場合 は アラ ー ト 通知 が 表示 され ます 。 
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エー ジェ ント の 管理 
エー ジェ ント へ の 一 括 ア クシ ョ ン 


エー ジェ ント へ の 一 括 ア クシ ョ ン 


一 度 に 複数 の エー ジェ ント を アク ティ ブ 化 、 非 アク ティ ブ 化 、 ア ン イ ンス トー ル し ます 。 
ON 選択 し 、「 ア クシ ョ ン 」 メ ニュ ー を 開き 、 適 用 する 一 括 ア クシ ョ ン 
選択 し ます 。 


し ジェ アク ティ ブ 化 キー 設定 プロ ファ イル 


保存 別名 で 


保存 済み の 検索 < 


| 検索 


| 導い エー ジェ ント の イン トー ル | | アク テラ 化 ジョ ブ 


エー ジェ ント を アク ティ イブ 化 の PE 
本 計 
エー ジェ ント を アン イン スト ー ル 88 フイ ョ ン ステ ー タ ス ) 最 終 チ ェ ッ ク イン < 設定 


設定 の 変更 
エー ジェ ント に は デフ ォ ル ト 設 定か が あり 、 こ れ が エー ジェ ント の 動作 を コン トロ ー ル し ます 。 設 定 プ ロフ ァ 
イル を 作成 し て エー ジェ ント 設定 を 変更 し た り 、 適 用 順 を 変更 し た り で きま す 。 


きき エー ジェ ント 管理 エー ジェ ント アク ティ ブ 化 設定 プロ ファ イル 


5 だ の 信人 | 新規 プロ ファ イル | ブロ ファ イル を ドラ ッ グ し て 、 適用 する 順番 を 変更 し ます 


順序 ^ ブロ ファ イル 名 作成 者 最 絡 
@ 2 で ブロ ファ イル ee sete meee Jum 


ヒン ト - ITnitial Profile」 を ダブ ルク リッ ク し て 、 
Qualys に よっ て 提供 され た デフ ォ ル ト 設 定 を 確認 


「Initial Profile」 は Qualys に よっ て 提供 され た 設定 の デフ ォ ル レル ト プロ ファ イル で す 。 こ れ は イン スト ー ル 
時 に デフ ォ ル ト で エー ジェ ント に 割り 当て られ て いま す 。 プ ロフ ァイル 設定 は 簡単 に 表示 で きま す 。 


「 プ ロフ ァイル 設定 」 は 多く の エー ジェ ント の 動作 に 影響 し ます 。 エ ー ジ ェ ン ト が メタ デー タ を 収集 する 方 
法 と タイ ミン グ 、 ク ラウ ド プ ラッ ト フ ォ ー ム と 同期 する タイ ミン グ 、 自 動 更新 の タイ ミン グ 、 パ フォ ー マ ン 
ス の チュ ー ニ ング 、 帯 域 の 使用 な ど で す 。 カ スタ ム プ ロフ ァイル を 作成 し 、 ホ スト に 割り 当て る こと が で き 
ます 。 

ベス ト プ ラ クティ ス ノー トバ パソ コン 、 サ ー バ 、 デ スク トッ プ 、 デ ー “ トワ ー ク イン フラ の 
異な る パー ツ に 異な る エー ジェ ント 設定 を 割り 当て る こと が あり ます 。 そ の た め に は 、 グ ルー プ 化 に 従っ て 
ホス ト に タグ 付け し 、 そ の タグ を 異な る 設定 プロ ファ イル に 割り 当て ます 。 
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エー ジェ ント の 管理 
エー ジェ ント ホス ト の タグ 付け 


エー ジェ ント ホス ト の タグ 付け 


動 的 アセ ッ ト タ グ 付 け 機 能 は 、 エ ー ジ ェ ン ト ホ ス ト の アセ ッ ト を サブ スク リプ ショ ン 内 の その 他 の アセ ッ ト 
と 同じ よう に 管理 で きる よう に し ます 。 


「Cloud Agent」 タ グ は すべ て の エー ジェ ント ホス ト に 割り 当て られ ます 。 こ の タグ を 選択 する と 、 エ ー 
ジェ ント ホス ト (アセ ッ ト ) の 数 が 表示 され ます 。 


トー シッ ッ 。。 記 昌 EPomms EET 
ウイ ッ ク フ ィ ル タ Ws 0 

円 人 用 還 Groowy 2 グ 重 大 度 4. 5 01 May 2015 
日 錠 囲 内 [| Maware Domain Assets 13 Dec 2013 
口 お 気に入り 

を 


| 回 


ブ プレビュー 


Cloud Agent 
バ パス: 


最終 更新 日 by シス テム | 19Jun 2015 3:37PM GMT+0900 


作成 者 - シス テム アセ オト し ポー ト 
作成 日 19 Jun 2015 3:37PM GMT+0900 0 0 
タイ プ ・ 天 銘 


「 ア セッ ト を 検索 」 オ プシ ョ ン で は エー ジェ ント アセ ッ ト を 検索 で きま す 。 
ー | = 


。 結果 を フィ ル タ of Business Unts 13 Dec 2013 
クイ ッ ク フ ィ ル タ | ウイ ッ ワ アク ショ ン 
= 表示 

避 人 E i ーー es 

| 中 囲 和 還 中 Malware Doman Assets | 

回 お 気に入り 

SE ルー トム 移動 

を お 気に入り と し て 設定 
お 率 に 入り か ら 削 時 


トイ 4 


子 タ グ を 追加 
前 時 


LE ュー 


Cloud Agent 
パス : 


エー ジェ ント ホス ト に タグ 付け し て 整理 し 、 レ ポー ト す る こと も で きま す 。 


・ 一 AssetView 


フィ ル タ :(1 う 適用 フィ ル タ を クリ ア | マフ ィ ル タ を 表示 


» 


4 | ペー ジ | 1lof1l Pb PIS 示 : イ ー22 件 


回 当 10.11.65.244 Microsoft Windows Server 2012 R2 Standard 6.3.9600 … [rc | 


10.11.65.244 IQDWIN2012R2 


回 当 10.11.65.242 Microsoft Windows Server 2012 R2 Standard 6.3.9600 ... [rc | 
10.11.65.242 IODWIN2012R2 
[| Unassigned Business Unt | [| CloudAgent | ダヴ を 追加 
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エー ジェ ント の 管理 
エー ジェ ント ファ イル を 検索 し て いま すか ? 


エー ジェ ント ファ イル を 検索 し て いま すか ? 


エー ジェ ント は クラ ウド プラ ッ ト フ ォ ー ム に よっ て 一 元 管理 され ます 。 こ の た め 、 ホ スト に イン スト ー ル し 
た エー ジェ ント ファ イル は 編集 また は 実行 し な いで くだ さい 。 参考 の た め 、 該 当 す る エー ジェ ント ファ イル 
を ここ に 示し ます 。 ト ラブ ル シ ュ ー テ ィング に 役立て で る に は 、 ロ グフ ァイル を 確認 し ます 。 


その 内 容 は ? プ ログ ラム ファ イル 、 マ ニ フ ェ スト (エー ジェ ント が 収集 する デー タ に 関す る 手順 ) 、 設 定 
(エー ジェ ント の 動作 方 法 )、 ス ナッ プシ ョ ッ ト デ ー タ ベー ス 、 ロ グフ ァイル で す 。 


[ 


Windows エー ジェ ント 


C:\Program Files (x86)QualysAgent\Qualys\QualysCloudAgent.exe 
C:\Program Files (x86)\QualysAgent\Qualys\Uninstall.exe 
C:\ProgramData\Qualys\QualysAgent\* 


ログ ファ イル (Log.txt、Archive.txt) は 次 の 場所 に あり ます 。 
C:\ProgramData\Qualys\QualysAgent 


XP お よび Server 2003 で は 、 ロ グフ ァイル は 次 の 場所 に あり ます 。 

C:\Documents and Settings\All Users\Application Data\Qualys\QualysAgent 

カス タム 変数 が あり ます か ? ご 心配 は 要り ませ ん 。 ホ スト に 定義 され た 環境 設定 に 従っ て 
エー ジェ ント を イン スト ー ル し ます 。 


Linux エー ジェ ント 、Unix エー ジェ ント 、Mac エー ジェ ント 


/etc/init.d/qualys-cloud-agent 
/etc/qualys/cloud-agenWqagent-log.conf 
/ar/log/qualys/qualys-cloud-agent.log 
lusr/local/qualys/cloud-agent/* Linux, Unix 
/Applications/QualysCloudAgent.app/* //MacOS 


ヘル プ が 必要 で すか ? ここ を クリ ッ ク し て トラ ブル シュ ー テ ィング を 行い ます 。 
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Qualys プラ ッ ト フ ォ ー ム アプ リケーション の 使用 
Vulnerability Management 


Qualys プ ブラッ ト フ ォ ー ム アプ リケーション の 使用 


エー ジェ ント が ホス ト の 問題 を 検出 する と すぐ に 通知 され ます ! 


Qualys クラ ウド プラ ッ ト フ ォ ー ム アプ リケーション (VM、PC、AV、CM な ど ) は 、 エ ー ジ ェ ン ト が 収 和 
し た 脆弱 性 管理 デー タ と ポリ シー コン プラ イア ンス デー タ を 自動 的 に 統合 し ます 。 エ ー ジ ェ ン ト か ら ク ラウ 
“プラ ッ ト フ ォ ー ム へ 報告 され た 変更 は 即時 評価 され 、 更 新 さ れ た アセ ッ ト デ ー タ は すぐ に アカ ウン ト で 使 
可能 に な り ま す 。 


Qualys アプ リケーション は 以下 の 情報 を 提供 し ます 。 


- ホス ト に 対す る 最新 の セキ ュ リ ティ 状態 

- 分 単位 の 評価 お よび セキ ュ リ ティ 上 の 公 威 の 詳細 
- 最新 アセ ッ ト デ ー タ の レポ ー ト お よび アセ ッ ト デ ー タ の スケ ジュ ー ル 機能 

- 特定 の ホス ト 変 更 の 発生 と 同時 に アラ ー ト (Continuous Monitoring を 使用 ) 


最新 の セキ ュ リ ティ 更新 を 取得 する た め に 、 い つ で も アカ ウン ト に 移動 で きま す 。 
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Im 


Vulnerability Management 


最新 の Vulnerability Management 評価 デー タ は 、 ク ラウ ド エ ー ジ ェ ン ト プ ラ ッ ト フ ォ ー ム が 実行 する ス 
キャ ン か ら 常 時 提供 され 、Qualys アカ ウン ト で 使用 可能 で す 。 


「Host Assets」 タブ に は 、 追 跡 方 法 が 「Agent」 の エー ジェ ント ホス ト が 表示 され ます 。 


Vulnerability Management 。 マ 国 ) He v | Agentpod3 Agentpod3 (quays_ja11) マ Logout 


Dashboard Scans Reports Remediation Assets KnowledgeBase Users 


= Assets Asset Groups Host Assets Asset Search Virtual Hosts Domains Networks Applications Ports/Services os (を 2 


New v | | searen | | rters v 1-ofs な て 


Network - Global Default Network 


Imfo| Tracking | Ip a DNS NetBIOS Os Comments 
10.11.65.122 
口角 |10.1165.182 

10.11.65.182 qag-win2012r2q4 QAG-WIN2012R2Q4 Microsoft Windows 
Sen 
Standard 6.3.9600 
NA Build 9600 

10.11.65.238 

10.11.65.240 

10.11.65.242 

10.11.65.242 回 ddwin2012r2 QDWIN2012R2 Microsoft Windows 
Server 2012 R2 
Standard 6.3.9600 
NA Build 9600 

10.11.65.244 

10.11.65.244 qdwin2012r2 QDWIN2012R2 Microsoft Windows 


Server 2012 R2 
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Vulnerability Management 


お を クリ ッ ク す る と 包括 的 な ホス ト 情 報 が 表示 され ます 。 


Host Information 10.11.65.182 LaunchHelp 図 x ライ トス キャ ン が 完了 する 


General Information きく つこ NN ト に 
mn > sain 関す る 基本 情報 が 表示 され 


10.11.65.182 まま す 。 


Global Default Network 


ea この ホス ト に つい て は 、 す 


[| indows Systems 


[rit cam で に Asset Management ア 
Les プリ ケー ショ ン を 使っ て タタ 


DNS Hostname: qag-win2012r2q4 


NetBIOS Hostname: QAG-WIN2012R2Q4 グ を 追加 し NG し M まま す 。 


Operating System: Microsoft Windows Server 2012 R2 
Standard 6.3.9600 N/A Build 9600 


Qualys HostID: 5d2b8e6-3fie-41e4-a3e6- 
5e9bfa165813 


LastVulnerabili Scan: 04/29/2015 
Tracking Method: Cloud Agent 


Location: 
Function: 
AssetTag: 
Owner: 
Created: 


VM 評価 デー タ は エー ジェ ント ホス ト の 「Vulnerabilities」 項 に 表示 され ます 。 これ は 別 の 追跡 方 法 で 追跡 
され た 従来 の ホス ト と 同様 で す 。 


Host Information 10.11.65.182 LaunchHelp 図 x 
ュ ン ミー イア 
フル スキ ャ ン が 完了 する と 、 
Generalinformation > oa: gi securty Risk Ao) 画 画 画 園 っ 7 - 「Vulnerabilities」 項 に 評価 
Comments > 皿 RemegmmonGraes デー タ が 表示 され ます お 
EE tus 
EE: Median Age 
om に 7 mw 
New 0 
Tickets > Acle 38 
Rfe-opened 0 
Business Units し ーー 
> closed 人 Grade 
ーー デー デーーーー テ ーー cianees 0 
Users » Fixed 0 
A By Status 
? Ss Confimed Potential Total 
New 0 0 0 
Compliance 》 Actve 43 2 45 
ReOpened 0 0 0 
a Total 43 2 1 
を Fixed 0 0 0 
Changed 0 0 0 
Authentication ” hgnored 0 0 0 
Certificates > bySeverity 
Severiy Confirmed Potential Miomaton Total 
Action Log > 5 12 0 0 12 
££ 4 16 0 0 16 
3 10 0 2 12 
2 5 1 6 12 
1 0 1 28 29 
Total 43 2 36 81 
5 Biggest Categories 
Category Confirmed Potential WI Total 
Windows 29 2 14 5 
Security Policy 3 0 16 19 
Internet 
Explorer 10 0 0 10 
Information 
Sd 0 0 5 5 
Local 1 0 0 1 
Total 43 2 35 80 
) VunerabiWties (43) 田 日 
Potential Vulnerabilities (2) 田口 
) Imformation Gathered (36) 田 日 ン 
Ge し Page 」 
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必要 に 応じ て 最大 で 分 単位 の 評価 デー タ を 含む エー ジェ ント ホス 
都合 の よい 時 間 に 実 行 す る よう スケ ジュ ー ル する こと が で きま す 。 


ヒン ト 「Cloud Agen タ 


Use the following form to create a new report on scan data. グ を 選択 し て すべ て の エー 


ト に 関す る VM レポ ー ト を 作成 する か 、 


T 


Report Details ジェ ント ホス ト に つい て レ 
eo こも 
Tite: [my Scan Report ポー ト す る こと が で き ます 。 
Report Template: * [High Severity Report | *N Select 
| 
| RepotFomat・ [HTML pages 國 
Report Source* 
Selectatleastone asset group or IP to draw data from. 
Asset Groups Select items.… a Select 
IPs/Ranges 


Asset Tags Include hosts that have | Any |y| ofthe tags below. Add Tag 


Do not include hos 


1 


この 例 で は 、「High Severity Report」 に エー ジェ ント ホス ト の 詳細 結果 が 表示 され て いま す 。 
クリ プシ ョ ン 内 の 他 の ホス ト と 同じ よう に 表示 され ます 。 


この レポ ー ト の 実生 

ii 「VM」 = 「Reports」 
「Templates」 に 進ん で 
Detailed Results 「High Severity Report」 を 
に 2 (qag-win2012r2q4. QAG-WIN2012R2Q4) - Global Default 選択 | 5 「Quick Actions」 


半 細 は サブ ス 


に 1 


ー Vuinerabilties (1) 田 日 \ 
て 画 画 画 還 | 4 SSLTLS サー バ が RSA_EXPORT 暗 号 スイ ー ト を 受け 付け る (廃止 予定 ) (SSUTLS Server Accepts RSA_EXPORT Cipher CVSS:35 New 全う メニ ュー か ら 「Run」 を 選 
Suites (Deprecated)) 
First Detected: 04713/2015 at 03:50:16 (GMT) Last Detected: 04/132015 at 03:50:16 (GMT) Times Detected: 1 Last Fixed: NA 択 1 ~~ 5 
QID: 42442 CVSS Base: 43 
Category: General remote services CVSS Temporal: 35 
CVEID: CVE-2015-0204 CVSS3 Base: - 
Vendor Reference  - CVSS3 Temporal: 
Bugtraq ID: 6 CVSS Environment: 
Service Modified: ~ 07/17/2015 Asset Group: に | 
User Modified: Collateral Damage Potential: NotDefined 
Edited: No Target Distribution: Not Defned 
PCI Vuin: ves Confidentiality Requirement: _ Not Defined 
Ticket State: Open Integrity Requirement: Not Defined 
Availability Requirement: Not Defined 
THREAT: 


リモ ー ト の SSLTLS サー バ は 、 セ ッ シ ョ ンダ ウン グ レー ド の 脆弱 性 に 用 弱 な RSA_EXPORT 喧 写 スイ ー ト を 受け 付け ます 。 
この QID は 、 スキ ャ ン に 使用 され な く な り まし た 。 FREAK 攻 華 に つい て は 、 QID 38605 の スキ ャ ン を 実行 し て くだ さい 。 


IMPACT: 

攻 工 者 が この 腕 弱 性 を 悪用 する と 、 対象 の ホス ト 上 で セキ ュ リ ティ 制限 を 回 選 で きま す 。 
SOLUTION: 

RSA_EXPORT 隊 号 ス イー ト を 無効 に し て くだ さい 。 


RESULTS: 
SSUTLS Server Accepts RSA_EXPORT Cipher Suites -- EXP-DES-CBC-SHA on port 993.SSUTLS Server Accepts RSA_EXPORT Cipher Suites -- EXP-RC2-CBC-MD5 on port 
993.SSUTLS Server Accepts RSA_EXPORT Cipher Sutes — EXP-RC4-MDS on port 993. 


・ Appendix 


No results available for these hosts 

ます 

No vulnerabilties match your fiters for these hosts (3) 
HE WEEE NRRSTY SNP FESFt rr 
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Qualys プラ ッ ト フ ォ ー ム アプ リケーション の 使用 
Policy Compliance 


これ は 「Patch Reports」 で も 同じ で す 。 パ ッ チ レポ ー ト を 実行 し て エー ジェ ント ホス ト に 必要 な パッ チ を 
検出 する こと が で きま す 。 こ れ は IP アド レス 、NetBIOS、 ま た は DNS で 追跡 され る ホス ト と 同様 で す 。 
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レボ 
ング 


が 含ま れ ま す 。 


File < Help + 


OUALYS' EXPRESS Patch Report for Agent Hosts 


| a Report Summary 


Company: qualys 


Total Hosts Requiring Vulnerabilities 
Created by: Agentpod3 Agent pod3 a HE PP ント = 
Created on: 05/26/2015 


View Report Targets... 


VendorID Sev. Title 


ー ト 対象 に 「Cloud Agent」 タグ を 選択 する と 、 レ ポー ト ! 


PATCHES required on "10.11.65 242" (26) 


こ は ア カウ ント 内 の すべ て の ホス ト エ ー ジ ェ 


この レポ ー ト の 実行 方 法 
「Reports」 つ 「Report 
Templates」 に 進ん で 
「Qualys Patch Report」 を 選 
択 し 、「Quick Actions」 メ 
ニュ ー か ら 「Run」 を 選択 
し ます 。 


MS15-043 4 Microsoft intemet Explorer Cumulative 


10.11.6.. Glo... qdwin2012r2 QDWINZ... Microsoft Windows Server MS15-044 4 Microsoft Font Drivers Remote Code Ex. 
10.11.6.. Glo.. qag-win2012r2q4 QAG-WI. Mirosoft Windows Server 26 MS15-052 3 Microsoft Windows Kernel Security Fea. 
MS13-095 3 Microsoft Windows Digital Signatures D. 
MS13-090 5 MMcrosoft Cumulative Security Update o. 
MS13-098 4 。 Windows Digital Signatures Remots Co. 


MS13-099 4 Microsoft Scripting Runtime Object Libr. 


MS14-011 


herosoft 


Nlpege 1lott| » MI Fter 1-3of3 | NH 1 | pege (Ms14-011) 


VBScript Remote Code Execution Vulnerability 


14days ago 


14days ago 


14days ago 


1yearago 


1 year ago 


1yearago 


1yearago 


Policy Compliance 


- 必要 に 応じ て 最新 の アセ ッ ト デ ー タ を 含む エー ジェ ント ホス 
の よい 時 間 に 実 行 す る よう スケ ジュ ー ル する 
- 最新 の 個 


最新 の ポリ シー コン プラ イア ンス 評価 デー タ は 、 ク ラウ ド エ ー ジ ェ ン ト プ ラ ッ 


「Compliance」 項 で 
ポリ シー の 一 覧 と と も に 、 
ホス ト に 対し て 評 人 


ン か ら 常 時 提供 され 、Qualys アカ ウン ト で 使用 可能 で す 。「Host Assets」 タプ! 
の エー ジェ ント ホス ト が 表示 され ます 。 
Host Information 10.11.65.244 ET x 
General Information The following is a list of policies with controls that have been evaluated for this host 
Comments View Report Title Controls Passed Controls Failed 
Ed の EE CISBenchmarkforMicrosotWindows 66 113 
Server 2012 R2, v1.1.0, [Scored, Member he 0 
Tickets Serverjv.1.0 
Business Units す 
Users 
Asset Groups 
Exceptions 
Authentication 
Certificates 
Action Log 


フォ ー ム が 実行 する スキ ャ 
は 、 追 跡 方 法 が 「Agent」 


ー 
NE 


フル スキ ャ ン が 完了 する と 、 


よ 、 


され た 
ント ロー ル が 表示 され ま 


o 


ト に 関す る PC レポ ー ト を 作成 する か 、 都 合 


別 ホ スト コン プラ イア ンス レポー ト (pdf) を 「Host mformationm」 か ら ダ ウン ロー ド 


- アカ ウン ト 内 の エー ジェ ント ホス ト の レポ ー ト 対象 と し て 「Cloud Agents」 タ グ を 選択 
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Qualys プラ ッ ト フ ォ ー ム アプ リケーション の 使用 


Continuous Monitoring 


Continuous Monitoring 


Continuous Monitoring を 使用 する と 、 サ ブス クリ プシ ョ ン 内 の 他 の ホス ト と 同様 に 、 エ ー ジ ェ ン ト ホ ス ト 
で 変更 が 発生 し て か ら 数 分 以内 に アラ ー ト を 受信 する こと が で きま す 。 こ こ で は 、 科 単に 開始 する 方 法 を 説 


明 し ます 。 


Continuous Monitoring 。 マン 


アラ ー ト 設定 


モニ タリ ング ブロ ファ イル 


ie モニ タリ ング ブロ ファ イル を 


cs 作成 
マ | a ロフ rt | 


ロロ タイ トル ルー ルセット 通知 作成 者 


モニ タリ ング ブロ ファ イル 作成 ヒン ト 表 示 : 有効 [無効 ヘル プ を 起動 % 
ステ ッ プ 13 ホス ト の Continuous Monitoring 用 プロ ファ イル を 設定 し ます 。 
Oo ホス ト > Continuous Monitoring 用 プロ ファ イル CENT I 
タイ トル * 
2 ルー ルセット My CM Profile 
3 対象 ホス ト を 選択 


モニ タリ ング 対象 の ホス ト IP アド レス ) を 指定 し て くだ さい 。 
⑧ タグ を 選択 9 DP/ 混 囲 を 選択 


IP ネッ トワ ー ク 和 同 の タグ を 使用 
IP アド レス ルー ル で 定義 され た タグ か ら 選 択 し て くだ さい 。 選択 し た タグ の IP アド 議 3 コ と と ど の た うら 


以下 の [ 任 し | の 2 グ が 褒 定 され て いる ホス ト を 含む 


ヒン ト 表 示 : 有 効 | 無効 ヘル プ を 起動 % 


「 設 定 」 一 「 モ ニタ リン グ プ 
ロフ ァイル 」 に 移動 し 、「 新 
規 プ ロフ ァイル 」 を 選択 し 
ます 。 


タグ また は 「IP/ 範囲 」 を 選 
択 し て エー ジェ ント ホス ト 
を 選択 し ます 。 


ヒン ト - アカ ウン ト の TP 

ネッ トワ ー ク 範囲 の タグ 
(AssetView を 使っ て 定義 

れ た カス タム アセ ッ ト グ 

ルー プ 、 ビ ジネス ユニ ッ ト 、 

E た は カス タム タグ な ど ) 
ら 選 択 し ます 。 


QrT 


最初 は 「Tnitial Ruleset」 を 
使用 する こと を お 和 勧め し ま 
す 。( こ れ は 今 す ぐ カ スタ マ 
イズ する こと も 、 後 で 行う 
こと も で きま す ) 


通知 オプ ショ ン で 顔 度 と 配 
布 グ ルー プ を 設定 し し ます 


ステ ッ プ 273 この プロ ファ イル に 使用 する アラ ー ト ルー ル を 1 つ 選 択 し て くだ さい 。 
1 ンー ルー ルセット を 選択 OMT 
ルー ルセット を 使用 する と 、 新 し い ホ スト の 栓 出 、 ホス ト の 変更 、 SSL 証明 書 の 期限 切れ 、 脆 品 性 の 検出 な ど 、 ア ラー ト の 対象 と 
@ ve な る イベ ント を 指定 で きま す 。 
アラ ー ト ルー ルセット * _ 
3 通知 Tnitial Rulesetl 以 
モニ タリ ング プロ ファ イル 作成 ヒン ト 表示 : 有効 | 無 炊 ヘル プ を 起動 % 
ステ ッ プ 3/3 自分 自身 また は 他 の ユー ザ へ の アラ ー ト 通知 を 設定 する こと が で きま す 。 
1 ホス ト ンマ 其 度 (の 員 須 フィ ー ル F 
通 各 を 受け 取る 妖 度 指定 し て くだ さい 。 
2 ルー ルセット マ 
E メ ー ル アラ ー ト を 六 |1 時間 ご と 際 
©@ 吉 マン 
キー ザ 
アラ ー ト を 受け 取る ユー ザ を 配布 グル ー プ か ら 指 定 し て くだ さい 。 新しい グル ー ブ 
配布 ダル ー ブ 配布 グル ー ブ を 選択 較 すべ て 削 具 
E メ ー ル リス ト (1E メー ル ) EL 
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(忘れ ず に ご 自分 を 通知 先 に 
含め て くだ さい )。 


これ で 完了 で す ! エー ジェ 
ント ホス ト に 関す る アラ ー 
ト を 受信 で きる よう に な り 
まし た 。 ル ー ル セッ ト や プ 
ロフ ァイル は いつ で も 更新 
し て 、 ア ラー ト 対 象 や タイ 
ミン グ を 変更 する こと が で 
きま す 。 


